pipx install bbot

bbot -t evilcorp.com -p subdomain-enum

bbot -t evilcorp.com -p spider

bbot -t evilcorp.com -p email-enum

bbot -t evilcorp.com -p kitchen-sink --allow-deadly

# Развернуть через Docker
docker run -p 8000:8000 funnywolf/viper-rtp

# Локальный запуск
git clone https://github.com/FunnyWolf/Viper
cd Viper
npm install
npm run dev

# Посмотреть доступные модули
viper module list

# Запустить модуль пост-эксплуатации
viper module run credential-dump

# Сгенерировать имплант
viper implant generate --os windows

# Активные сессии имплантов
viper implant sessions

# Включаем строгий mTLS (обязательное шифрование)
apiVersion: security.istio.io/v1beta1
kind: PeerAuthentication
metadata:
  name: strict
spec:
  mtls:
    mode: STRICT

# Разрешаем к сервису B обращаться только сервису A
apiVersion: security.istio.io/v1beta1
kind: AuthorizationPolicy
metadata:
  name: limit-b
spec:
  selector:
    matchLabels:
      app: service-b
  rules:
    - from:
        - source:
            principals: ["cluster.local/ns/default/sa/service-a"]

# Клонируем проект
git clone https://github.com/guardicore/monkey
cd monkey

# Установка зависимостей (пример для Python-части)
pip install -r requirements.txt

# Запуск Monkey Island (C2-сервер)
docker run -p 5000:5000 guardicore/monkey-island

# Старт Infection Monkey агента
./infection_monkey --auto

# Запуск юнит-тестов
pytest

# Покрытие кода
pytest --cov-report=html --cov .

mkdir execve-tracer && cd execve-tracer
go mod init execve-tracer
sudo apt install clang llvm libbpf-dev
go get -t github.com/cilium/ebpf/cmd/bpf2go

SEC("tp/syscalls/sys_enter_execve")
int monitor_execve(struct syscalls_enter_execve_args* ctx) {
    struct event evt = {};
    evt.pid = bpf_get_current_pid_tgid() >> 32;
    bpf_get_current_comm(evt.comm, sizeof(evt.comm));
    bpf_probe_read_user_str(evt.filename, sizeof(evt.filename), ctx->filename);
    bpf_perf_event_output(ctx, &events, BPF_F_CURRENT_CPU, &evt, sizeof(evt));
    return 0;
}

go generate
go build -o tracer
sudo ./tracer